アクティビティデータから確認する方法

Search画面の[一般]検索もしくは[エンドポイントアクティビティ]検索から、以下のクエリフィールドが含まれるエンドポイントアクティビティデータ を検索して確認する事が可能です。

winEventId:(4624)
 

SWPの保護機能を使用する方法

SWPの保護機能である セキュリティログ監視機能 のルールを使用してログインイベントを検知し、そのセキュリティイベントログをSearch画面の[一般]検索もしくは[検出]検索からルール番号を指定して検索し、確認する事は可能です。

一例として、セキュリティログ監視機能のルール「1010390 - Microsoft Windows User Logon Events」でログイン成功イベントを検知した場合、Search画面からは以下のような形で検索することにより確認可能です。

・Searchアプリ画面→検索方法[一般]もしくは[検出]でルール番号[1010390]を検索